Chính Sách Bảo Mật
Thông Tin Người Dùng mvp7

Mục 1 Phạm Vi Áp Dụng

Chính sách bảo mật này áp dụng cho toàn bộ dịch vụ do mvp7 cung cấp tại địa chỉ https://mvp7.net, bao gồm trang web, ứng dụng di động (nếu có) và tất cả các kênh giao tiếp chính thức của mvp7. Chính sách này điều chỉnh cách chúng tôi xử lý thông tin cá nhân của:

• Người dùng đã đăng ký tài khoản và đang sử dụng dịch vụ mvp7.
• Khách truy cập chưa đăng ký nhưng có tương tác với nền tảng mvp7.
• Người liên hệ với bộ phận hỗ trợ khách hàng của mvp7 qua bất kỳ kênh nào.

Bằng việc truy cập và sử dụng dịch vụ mvp7, bạn xác nhận đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách bảo mật này. Nếu bạn không đồng ý với bất kỳ điều khoản nào, vui lòng ngừng sử dụng dịch vụ của chúng tôi.

Mục 2 Thông Tin Chúng Tôi Thu Thập

2.1. Thông tin bạn cung cấp trực tiếp

Khi đăng ký tài khoản hoặc sử dụng dịch vụ mvp7, chúng tôi thu thập các thông tin sau:

• Họ và tên đầy đủ, ngày tháng năm sinh, giới tính.
• Địa chỉ email và số điện thoại di động.
• Địa chỉ cư trú (tỉnh/thành phố, quận/huyện).
• Thông tin giấy tờ tùy thân (CCCD/CMND hoặc hộ chiếu) khi thực hiện xác minh danh tính (KYC).
• Thông tin tài khoản ngân hàng hoặc ví điện tử dùng để nạp/rút tiền.

2.2. Thông tin thu thập tự động

Khi bạn truy cập và sử dụng nền tảng mvp7, hệ thống tự động ghi nhận một số thông tin kỹ thuật bao gồm:

2.3. Thông tin từ bên thứ ba

Trong một số trường hợp, mvp7 có thể nhận thông tin từ các đối tác xác minh danh tính hoặc nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, VNPay) nhằm mục đích xác nhận giao dịch và ngăn chặn gian lận. Thông tin này chỉ được sử dụng trong phạm vi cần thiết và được bảo mật theo tiêu chuẩn tương đương thông tin bạn cung cấp trực tiếp.

Mục 3 Mục Đích Sử Dụng Thông Tin

mvp7 sử dụng thông tin cá nhân của người dùng cho các mục đích sau đây, và chỉ trong phạm vi các mục đích này:

• Cung cấp và vận hành dịch vụ: Tạo và quản lý tài khoản, xử lý giao dịch nạp/rút tiền, ghi nhận kết quả cược và thanh toán tiền thắng.
• Xác minh danh tính: Thực hiện quy trình KYC theo yêu cầu pháp lý nhằm ngăn chặn gian lận, rửa tiền và bảo vệ người dùng.
• Hỗ trợ khách hàng: Giải quyết các yêu cầu, khiếu nại và cung cấp hỗ trợ kỹ thuật kịp thời cho người dùng.
• Bảo mật hệ thống: Phát hiện và ngăn chặn các hoạt động gian lận, truy cập trái phép và các mối đe dọa an ninh mạng.
• Cải thiện dịch vụ: Phân tích hành vi sử dụng để tối ưu hóa giao diện, tính năng và trải nghiệm người dùng trên nền tảng mvp7.
• Thông tin khuyến mãi: Gửi thông báo về các chương trình ưu đãi, khuyến mãi phù hợp với sở thích của bạn (chỉ khi bạn đã đồng ý nhận thông tin).
• Tuân thủ pháp luật: Đáp ứng các yêu cầu báo cáo và cung cấp thông tin theo quy định của cơ quan nhà nước có thẩm quyền.

Mục 4 Chia Sẻ Thông Tin Với Bên Thứ Ba

mvp7 cam kết không bán, cho thuê hoặc trao đổi thông tin cá nhân của người dùng với bên thứ ba vì mục đích thương mại. Tuy nhiên, trong một số trường hợp cụ thể, chúng tôi có thể chia sẻ thông tin với:

4.1. Đối tác cung cấp dịch vụ

Các nhà cung cấp dịch vụ kỹ thuật, thanh toán và vận hành được mvp7 ủy quyền xử lý dữ liệu thay mặt chúng tôi. Các đối tác này bị ràng buộc bởi hợp đồng bảo mật nghiêm ngặt và chỉ được phép sử dụng dữ liệu cho mục đích được ủy quyền cụ thể.

4.2. Yêu cầu pháp lý

mvp7 có thể tiết lộ thông tin người dùng khi có yêu cầu hợp pháp từ cơ quan nhà nước có thẩm quyền tại Việt Nam, bao gồm cơ quan điều tra, tòa án hoặc cơ quan quản lý, theo đúng trình tự pháp luật quy định.

4.3. Bảo vệ quyền lợi hợp pháp

Trong trường hợp cần thiết để bảo vệ quyền lợi hợp pháp của mvp7, ngăn chặn gian lận hoặc bảo vệ sự an toàn của người dùng khác, chúng tôi có thể chia sẻ thông tin liên quan với các bên có thẩm quyền.

Mục 5 Cookie và Công Nghệ Theo Dõi

mvp7 sử dụng cookie và các công nghệ theo dõi tương tự để nâng cao trải nghiệm người dùng trên nền tảng. Cookie là các tệp văn bản nhỏ được lưu trữ trên thiết bị của bạn khi truy cập trang web.

5.1. Các loại cookie chúng tôi sử dụng

• Cookie thiết yếu: Cần thiết để duy trì phiên đăng nhập và các chức năng cơ bản của trang web. Không thể tắt loại cookie này.
• Cookie phân tích: Giúp chúng tôi hiểu cách người dùng tương tác với nền tảng để cải thiện dịch vụ. Dữ liệu được thu thập ở dạng tổng hợp và ẩn danh.
• Cookie chức năng: Ghi nhớ các tùy chọn của bạn như ngôn ngữ, múi giờ và cài đặt hiển thị để cá nhân hóa trải nghiệm.
• Cookie bảo mật: Hỗ trợ phát hiện các hoạt động đáng ngờ và bảo vệ tài khoản của bạn khỏi truy cập trái phép.

5.2. Quản lý cookie

Bạn có thể kiểm soát và xóa cookie thông qua cài đặt trình duyệt của mình. Tuy nhiên, việc tắt một số loại cookie có thể ảnh hưởng đến chức năng và trải nghiệm sử dụng nền tảng mvp7. Chúng tôi khuyến nghị giữ nguyên cài đặt cookie mặc định để có trải nghiệm tốt nhất.

Mục 6 Bảo Mật và Lưu Trữ Dữ Liệu

6.1. Biện pháp bảo mật kỹ thuật

mvp7 áp dụng các biện pháp bảo mật kỹ thuật tiên tiến để bảo vệ dữ liệu người dùng, bao gồm:

• Mã hóa dữ liệu truyền tải bằng giao thức TLS/SSL 256-bit.
• Mã hóa dữ liệu lưu trữ (encryption at rest) cho các thông tin nhạy cảm.
• Hệ thống tường lửa (firewall) nhiều lớp và phát hiện xâm nhập (IDS/IPS).
• Kiểm soát truy cập nghiêm ngặt theo nguyên tắc đặc quyền tối thiểu (least privilege).
• Giám sát hệ thống 24/7 và phản ứng sự cố bảo mật kịp thời.

6.2. Thời gian lưu trữ dữ liệu

mvp7 chỉ lưu trữ thông tin cá nhân trong thời gian cần thiết để thực hiện các mục đích đã nêu hoặc theo yêu cầu của pháp luật. Cụ thể:

• Dữ liệu tài khoản đang hoạt động: Lưu trữ trong suốt thời gian tài khoản tồn tại.
• Dữ liệu tài khoản đã đóng: Lưu trữ tối đa 5 năm kể từ ngày đóng tài khoản theo quy định pháp luật về lưu trữ hồ sơ tài chính.
• Dữ liệu giao dịch: Lưu trữ tối thiểu 5 năm theo quy định về phòng chống rửa tiền.
• Nhật ký hệ thống (logs): Lưu trữ tối đa 12 tháng.

6.3. Xử lý sự cố bảo mật

Trong trường hợp xảy ra sự cố bảo mật có thể ảnh hưởng đến dữ liệu cá nhân của người dùng, mvp7 cam kết thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi phát hiện sự cố, đồng thời thực hiện các biện pháp khắc phục khẩn cấp và báo cáo cơ quan chức năng theo quy định pháp luật.

Mục 7 Quyền Của Người Dùng

Theo quy định của pháp luật Việt Nam về bảo vệ dữ liệu cá nhân, bạn có các quyền sau đây đối với thông tin cá nhân của mình tại mvp7:

Mục 8 Bảo Vệ Người Dùng Dưới 18 Tuổi

Dịch vụ của mvp7 chỉ dành cho người từ đủ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin cá nhân của người dưới 18 tuổi. Nếu phát hiện tài khoản thuộc về người chưa đủ tuổi, mvp7 sẽ ngay lập tức khóa tài khoản và xóa toàn bộ dữ liệu liên quan.

Nếu bạn là phụ huynh hoặc người giám hộ và phát hiện con em mình đã đăng ký tài khoản tại mvp7, vui lòng liên hệ ngay với bộ phận hỗ trợ của chúng tôi để được xử lý kịp thời. Chúng tôi cam kết xóa toàn bộ dữ liệu của người dùng dưới 18 tuổi trong vòng 48 giờ kể từ khi nhận được thông báo hợp lệ.

Mục 9 Thay Đổi Chính Sách Bảo Mật

mvp7 có quyền cập nhật và sửa đổi Chính sách bảo mật này theo thời gian để phản ánh các thay đổi trong hoạt động kinh doanh, yêu cầu pháp lý hoặc cải tiến về bảo mật. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang chính sách.
• Gửi thông báo qua email đến địa chỉ đã đăng ký của người dùng.
• Hiển thị thông báo nổi bật trên nền tảng mvp7 trong ít nhất 7 ngày trước khi thay đổi có hiệu lực.

Việc tiếp tục sử dụng dịch vụ mvp7 sau khi chính sách được cập nhật đồng nghĩa với việc bạn chấp nhận phiên bản mới nhất. Nếu không đồng ý với các thay đổi, bạn có quyền đóng tài khoản theo quy trình được nêu trong Điều khoản & Điều kiện.

Mục 10 Liên Hệ Về Quyền Riêng Tư

Nếu bạn có bất kỳ câu hỏi, thắc mắc hoặc yêu cầu nào liên quan đến Chính sách bảo mật này hoặc cách mvp7 xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với chúng tôi qua các kênh sau:

• Live chat: Hỗ trợ trực tuyến 24/7 ngay trên nền tảng mvp7.
• Email: [email protected] – phản hồi trong vòng 24 giờ làm việc.
• Trang hỗ trợ: Truy cập mục Câu hỏi thường gặp để tìm câu trả lời nhanh.

Đội ngũ bảo vệ dữ liệu của mvp7 sẽ xem xét và phản hồi mọi yêu cầu liên quan đến quyền riêng tư trong thời gian sớm nhất có thể, không quá 30 ngày làm việc kể từ ngày nhận được yêu cầu hợp lệ.